C-SIX Offensive Security
Vulnerability Assessment & Penetration Testing
Simulasi serangan siber etis untuk menemukan dan menutup celah keamanan pada aplikasi/jaringan Anda sebelum peretas menemukannya.
Mengapa Perlu Pentest?
Menunggu diretas adalah strategi yang mahal. Kami membantu Anda bersikap proaktif.
🛡️
Cegah Kerugian Finansial
Biaya pemulihan pasca-insiden (ransomware/data breach) jauh lebih mahal daripada biaya audit preventif.
⚖️
Pemenuhan Regulasi
Wajib bagi industri tertentu (Perbankan/Fintech) untuk melakukan Pentest rutin sesuai standar OJK/BI.
🔒
Jaminan Kepercayaan
Tunjukkan kepada klien dan mitra bahwa Anda serius menjaga keamanan data mereka dengan bukti laporan audit.
Pilihan Paket Audit
Transparan. Pilih berdasarkan kedalaman analisis yang Anda butuhkan.
TIER 1: AUTOMATED VA
Rp
3.5 Juta
Mulai dari / Domain (IP)
Scanning otomatis untuk ceklis dasar.
- Metode: Automated Tools Scanning (Nessus/OpenVAS)
- Cakupan: Celah umum (Known Vulnerabilities)
- Output: **Raw Report** (Data Mentah dari Tools)
- Tanpa Validasi Manual (Risiko False Positive tinggi)
- Tidak ada simulasi eksploitasi
- Re-test (Verifikasi) berbayar
REKOMENDASI
TIER 2: PENTEST PRO
Rp
7.5 Juta
Mulai dari / Aplikasi Web
Standar industri untuk validasi keamanan.
- Metode: **Hybrid** (Tools + Manual Analysis)
- Standar: Mengacu pada **OWASP Top 10** / SANS 25
- Validasi Ahli: Memastikan temuan benar-benar valid (No False Positive)
- Simulasi Eksploitasi (Proof of Concept aman)
- Laporan: Executive Summary + Detail Teknis
- Gratis 1x Re-test (Verifikasi perbaikan)
TIER 3: RED TEAM OPS
Rp
20 Juta+
Call for Scope / Project
Simulasi serangan dunia nyata (Full Scope).
- Metode: **Adversary Simulation** (Simulasi Peretas Jahat)
- Cakupan Luas: Network, Web App, API, hingga Mobile
- Termasuk teknik *Social Engineering* (Phishing test ke karyawan)
- Menguji respons tim pertahanan (Blue Team) Anda
- Laporan Strategis Tingkat Direksi
- Prioritas Dukungan & Konsultasi